Arbor Networks Pravail のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Arbor Networks Pravail サンプル・メッセージ
以下のサンプル・イベント・メッセージは、誤った形式の SIP トラフィックがブロックされたことを示しています。
<25>May 15 17:17:31 arbornetworks.pravail.test arbor-networks-aps: Blocked Host: Blocked host 192.168.124.175 at 05:16 by Block Malformed SIP Traffic using UDP/5060 (SIP) destination 192.168.161.35 source port 5060,URL: https://arbornetworks.pravail.test/summary/| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | Block Malformed SIP Traffic |
| イベント・カテゴリー | Blocked Host |
| 送信元 IP | 192.168.124.175 |
| 送信元ポート | 5060 |
| 宛先 IP | 192.168.161.35 |
| 宛先ポート | 5060 |
| デバイス時刻 | May 15 17:17:31 |